Kína technológiai titkok ellopásával vádolja az Egyesült Államokat
Egy kínai kiberbiztonsági szervezet azzal vádolta meg az Egyesült Államokat, hogy kibertámadásokat hajtott végre, és üzleti titkokat lopott el egy
Read More
Author: TrainedR
Fortinet EMS sérülékenység aktív kihasználás alatt (CVE-2023-48788)
A Fortinet FortiClient EMS-t érintő már javított kritikus biztonsági hibát rosszindulatú szereplők kihasználják egy olyan kiberkampány részeként, amely során távoli
Read More
CISA: útmutatás mobiltelefonokhoz
A magas rangú kormányzati tisztviselőknek és politikusoknak végponttól végpontig titkosított alkalmazásokat kell használniuk, azzal a folyamatos feltételezéssel, hogy minden üzenetük
Read More
WhatsApp tiltás Skóciában
Skócia kormánya 2024. december 17-én bejelentette, hogy nem engedélyezi tovább a WhatsApp használatát a kormányzati telefonokon. 2025. tavaszától – a
Read More
Phishing kampány európai vállalatok és intézmények ellen
A Palo Alto Unit 42 kutatói nemrégiben egy európai, többek között németországi és brit vállalatokat célzó adathalászkampányt vizsgáltak. Vizsgálatuk során
Read More
CISA: Biztonsági baseline felhőszolgáltatásokhoz (BOD 25-01)
A kiberszereplők egyre inkább a felhőkörnyezeteket veszik célba, és taktikákat dolgoztak ki a felhőhöz való kezdeti hozzáférés megszerzésére. A közelmúltban
Read More
Army+ alkalmazás felhasználása csaliként
2024. december 17-én az ukrán kormányzati CERT-UA tájékoztatást kapott a MIL.CERT-UA szakembereitől arról, hogy számos olyan webes erőforrást észleltek, amelyek
Read More
Ruijie Networks sérülékenységek
A Claroty Team82 a Ruijie Networks által gyártott eszközöket vizsgálta, és 10 sérülékenységet azonosított a Reyee felhőkezelő platformban. Ezek a
Read More
Újra aktív a Careto (The Mask)
Egy kevéssé ismert kiberkémkedési szereplő, aki The Mask (vagy Careto) néven ismert, új támadásokhoz kapcsolódik, amelyek egy meg nem nevezett
Read More
Windows UI keretrendszer kihasználása
Egy újonnan kifejlesztett technika a Windows UI Automation (UIA) keretrendszerét használja ki a rosszindulatú tevékenységek elvégzésére anélkül, hogy az EDR
Read More